Pro D7 byl https://www.drupal.org/project/privatemsg, ale pro D8 ještě není hotový.

V D8 bych vyzkoušela https://www.drupal.org/project/nbox (nemá ale bezpečnostní štítek), nebo pak použít velké dělo - https://www.drupal.org/project/message

Obecně vzato jestli to chápu dobře, je to prostě nějaký přehled uzlů (nebo jiných entit) + notifikace + oprávnění, takže to lze poskládat z modulů, které umí ty dílčí věci a případně sem tam si něco dopsat (ale asi ani ne nutně).